Finestre annuali e principali termini applicabili ai soggetti inseriti negli elenchi NIS nel 2025 e nel 2026.
Introduzione
Gli adempimenti NIS non fanno capo a un’unica scadenza. Alcuni si ripetono ogni anno, altri dipendono dalla data in cui il soggetto è stato inserito nell’elenco NIS.
Per questo nella Timeline NIS2 che segue distinguiamo le finestre annuali della piattaforma ACN dai termini per l’avvio delle notifiche degli incidenti e per l’adozione delle misure di sicurezza di base.
Il Vademecum pubblicato da ACN nel settembre 2026 conferma questa impostazione e richiama, per i soggetti inseriti nel 2025, l’avvicinarsi dei primi termini per il completamento delle misure di sicurezza di base. Il termine giuridico resta individuale: 18 mesi dalla comunicazione di inserimento nell’elenco.
Timeline operativa NIS2 – Scadenze principali
A. Finestre ricorrenti sulla piattaforma
- 1 gennaio–28 febbraio: registrazione annuale secondo il regime applicabile;
- 15 aprile–31 maggio: aggiornamento annuale delle informazioni, compresa l’elencazione dei fornitori rilevanti NIS secondo il regime applicabile;
- dopo l’aggiornamento annuale e fino al 14 aprile successivo: aggiornamento continuo; variazioni tempestivamente e comunque entro 14 giorni;
- 1 maggio–30 giugno: elencazione e categorizzazione delle attività e dei servizi;
- 1 settembre–30 novembre: soltanto per i soggetti non stabiliti nell’UE ai quali si applica l’obbligo, designazione/aggiornamento del rappresentante.
B. Soggetti inseriti nel 2025
- notifica degli incidenti significativi: 9 mesi dalla comunicazione individuale di inserimento;
- misure di sicurezza di base: 18 mesi dalla comunicazione individuale.
Nota ottobre 2026: Per i soggetti inseriti nel 2025, ottobre 2026 rappresenta l’orizzonte operativo tipico derivante dai primi inserimenti nell’elenco; il termine giuridicamente applicabile a ciascun soggetto resta tuttavia quello individuale di 18 mesi dalla ricezione della comunicazione di inserimento.
C. Soggetti inseriti per la prima volta nel 2026
- Referente CSIRT: entro 31 dicembre 2026, ove applicabile;
- notifica degli incidenti significativi: dal 1 gennaio 2027;
- misure di sicurezza di base: entro 31 luglio 2027.
D. Categorizzazione e controlli
- 1 maggio–30 giugno: categorizzazione annuale;
- possibile controllo a campione degli elenchi categorizzati;
- esito ACN ordinariamente entro 90 giorni dalla trasmissione, con possibile proroga una sola volta fino a ulteriori 60 giorni nei casi previsti.
Come prepararsi alle scadenze NIS2
Per rispettare la timeline è necessario pianificare:
- analisi del perimetro NIS2;
- definizione dei ruoli obbligatori;
- predisposizione delle procedure di gestione incidenti;
- adozione e mantenimento delle misure di sicurezza di base applicabili;
- formazione degli Organi Direttivi e del personale;
- predisposizione dei flussi sulla piattaforma ACN.
Supporto iSimply per la gestione della timeline
iSimply offre:
- monitoraggio delle scadenze;
- supporto operativo sulla piattaforma ACN;
- consulenza per l’attuazione delle misure di sicurezza applicabili e per il successivo adeguamento agli eventuali ulteriori requisiti introdotti da ACN;
- assistenza nella gestione degli incidenti;
- formazione specifica per le figure coinvolte.
Vuoi pianificare correttamente il percorso di adeguamento NIS2 della tua organizzazione?
Scopri tutti i nostri servizi per la NIS2 e richiedi un supporto operativo:
Tel 0125 1899500
Hai bisogno di approfondimenti sulla normativa NIS2, obblighi e adempimenti?
Nel nostro Hub “NIS2” trovi informazioni, approfondimenti e notizie.